Приватный блокчейн Zano перезапустил основную сеть с блока 3 833 000, удалив около месяца истории транзакций после того, как уязвимость в функции Gateway Address позволила несанкционированно выпустить токены ZANO и Freedom Dollar (fUSD). Блок 3 833 000 находится непосредственно перед хардфорком 6, активированным 26 августа, который и внедрил Gateway Addresses.
Gateway Addresses создавались для бирж, мостов и платёжных сервисов: они дают оператору единый баланс в стиле учётной записи вместо стандартной модели неизрасходованных выходов Zano. Однако дефект позволил без ограничений выпускать несанкционированные ZANO и fUSD, нарушив гарантию фиксированного предложения. Команда заявила, что ключи для трат обычных кошельков и приватность транзакций скомпрометированы не были, а базовый консенсус сети не пострадал.
Для восстановления опубликован релиз экстренного ПО версии 2.2.3.600; майнерам, стейкерам, операторам нод, биржам и пулам необходимо обновить программное обеспечение и следовать восстановленной цепочке. Обычным пользователям разрешено обновить кошелёк без повторного ввода seed-фраз. MEXC приостановила ввод и вывод ZANO и FUSD на время миграции. Проект предупредил пользователей проверять, перешёл ли конкретный сервис на восстановленную сеть, прежде чем отправлять средства. Глава маркетинга Quinten van Welzen подчеркнул: «Команда не может откатить Zano» — разработчики лишь выпускают ПО и просят операторов нод его принять. Крупные майнинговые пулы, по его словам, имеют значительный вес при выборе поддерживаемой цепочки.
Транзакции, подтверждённые в течение затронутого месяца, не входят в восстановленный блокчейн. Откат не может отменить расчёты, уже завершённые на внешних сетях, — например, средства, конвертированные в USDT или DAI, остаются вне его досягаемости. Zano сообщила, что работает с пострадавшими контрагентами над расчётом убытков, но формальный процесс компенсаций пока не опубликован. Van Welzen заявил, что возмещение будет финансироваться из фонда развития, средств команды и ресурсов крупных держателей, без дополнительной эмиссии ZANO.
На фоне восстановления ZANO торговался около $6,32, снизившись примерно на 12,85% за сутки, при рыночной капитализации около $97,6 млн и 24-часовом объёме торгов около $64 тыс. Команда планирует выпустить технический отчёт о причине эксплуатации, провести ревизию связанного с Gateway Addresses кода и определить условия возврата функции. Ранее заявленные оценки масштаба были короче — вплоть до 24 часов, однако после полного изучения инцидента откат расширился примерно до месяца.